エージェントの新しいバージョンがリリースされました。標準手順に従ってインフラストラクチャエージェントを更新します。 New Relic では、エージェントを定期的に、少なくとも 3 か月ごとにアップグレードすることを推奨しています。このリリースの時点で、サポートされている最も古いバージョンはインフラストラクチャエージェント 1.63.0です。
追加した
feat:NewRelic インフラストラクチャエージェントWindowsでの最低特権サービス アカウントのサポート (#2152)
今回のリリースでは、 Windows上で最小限の権限を持つサービスアカウントでインフラストラクチャエージェントを実行するための包括的なサポートが導入されました。
アップグレード時にサービス アカウントが保持されます: アップグレード時に、インストーラーは既存のサービス ログオン アカウント (カスタム ドメインまたは gMSA アカウントなど) を検出して保持し、LocalSystem にリセットしなくなりました。アプリのデータディレクトリに対する権限は、保存されたアカウントに自動的に再付与されます。
新規インストールでは、デフォルトで
LocalSystemが使用されます。新規インストールでは、引き続きLocalSystemの下にサービスが登録されます。 インストール後にset-service-account.ps1（新しい付属スクリプト）を使用して、権限が最も低いアカウントに切り替えます。ローカルアカウント、標準ドメインアカウント、およびグループ管理サービスアカウント（gMSA）をサポートします。Windows資格情報マネージャーに保存されている資格情報もサポートしています。ロールバック時の安全性：サービス作成前にマーカーファイルが書き込まれるため、MSIロールバックアクションでは現在の実行で作成されたサービスのみが削除され、アップグレード失敗時に既存のサービスが削除されることはありません。
デバッグ ログ: インストレーションはタイムスタンプ デバッグ ログ (
newrelic_installer_debug.log) を書き込むようになり、トラブルシューティングが容易になります。影響: デフォルトの SYSTEM アカウントを使用している既存のインストレーションには、互換性を損なう変更はありません。 新しい問題は完全にオプションです。